Hvilke systemer og opsætninger har betydning for adgangsstyring?
Brugerdatabasen -- brugerens Campus tilhørsforhold
Defineres i brugerdatabasen (uddybning i note i slutning af afsnit) , hvorfra det synkroniseres til Alma.
Brugerbasen:
Alma:
For at få fjernadgang til licensbelagte e-ressourcer, skal brugeren være defineret med et campus, da konfiguration af campus er medvirkende til at determinere
- om en bruger der er logget ind, får vist linket til en e-ressource i Primo, og
- hvilken proxy-server linket dirigeres igennem (*se uddybning herunder), eller
- om brugeren ikke har adgang til e-ressourcen. Så får brugeren, i stedet for et link, mulighed til at bestille materialet via en færdig udfyldt fjernlånsblanket
* Proxy-serveren bruger information om brugerens campus til at bestemme om brugeren tilhører en gruppe, som må få adgang til den pågældende ressource – det sidste vigtigt for KU, RUC og CUH ressourcer.
Uddybning om brugerdatabasen:
Udvikling sker i Brugerdatabase-gruppe under BISK (/wiki/spaces/BISK/pages/13078141).
Oprettelse i databasen sker via brugernes selvindmelding: Brugerkontoen - livscyklus.
Rettelser mv. kan foretages af personale med særlige adgangsrettigheder:
Brugerdatabasen - adgang
Available For Groups i Alma
Campus kobles i Alma sammen med forskellige Groups (kendt ved forskellige navne: Available For Group, Inventory Management Group – i KB bruger vi oftest bare ”Group”).
I Alma er alle licensbelagte e-ressourcer tildelt en Group. Den styrer hvilke brugere der kan se et link i Primo til en given e-ressource, hvilken proxy der anvendes, og dermed om brugeren kan få adgang. Eksempelvis kan kun brugere, der har et campus tilhørsforhold på AU, se og få adgang til de ressourcer, der i Alma har tilknyttet en AU Group, mens KU brugere hverken vil se linket eller få adgang til ressourcen (med mindre ressourcen også har en KU Group knyttet til).
I Alma-opsætningen tildeles hvert campus en default proxy server. Vi har valgt aktivt at vælge proxy i Group settings i Alma for at synliggøre koblingen. Derfor har hver Group i Alma defineret den tilsvarende EZproxy server.
EZ Proxy konfiguration
For at et fjernadgangslink virker, skal det være registreret i proxyen. Dvs. at Alle adgangsbegrænsede e-ressourcer skal registreres i proxyen. Registrering sker på domæne-niveau, f.eks. www.oxfordscholarship.com – det vil normalt sige web-adressen indtil første skråstreg.
Hvert domæne kobles sammen med én – og kun én RA-kode. Dette gælder foreløbig kun for den proxy, som styrer adgang for KU, RUC og CUH. En RA-kode kombinerer de brugergrupper, som må få adgang til sitet, f.eks. specifikke KU fakulteter (Hum, Samf etc.), foruden RUC og CUH. ALF-SG administrerer RA-koder, såvel som registrering i KU-, DAB-, og ITU-proxy, mens AU-proxyen administreres af IT i Århus.
Det er derfor via proxyen, at den konkrete autorisering af brugeren sker, når vedkommende forsøger at tilgå et site. Alle links i Alma/Primo til licensbelagte e-ressourcer er sat op til at benytte 1 af 4 forskellige EZproxy-servere: en for brugere fra KU inkl. RUC og CUH, en for brugere fra AU inkl. AUH og så en hver for ITU- og DAB-brugere. Dermed sikres det at rette brugere får adgang til aftalt indhold hos leverandøren.
Hvilken EZproxy-adresse som bruges afhænger af brugerens campus-tilhørsforhold, som defineres i brugerbasen, eller den aktuelle IP, hvis den er knyttet til et campus i Alma. Når brugeren går via et fjernadgangslink, er det proxyserverens IP-adresse, som ses af leverandørens site, i stedet for brugerens private IP, som ikke er registreret hos leverandøren.
Bemærk! Institutioner der anvender samme proxy (KU og RUC), kan ikke have forskellige adgange til indhold på samme site. Enten skal de dele adgange, og ellers skal én eller begge institutioner slet ikke have adgang til sitet.
Walk in-adgang
Udover fjernadgang rummer EZproxy opsætning for walk in-adgang, som sikrer, at også brugere uden fjernadgangsrettigheder kan få adgang til e-ressourcer, når de logger sig på i http://soeg.kb.dk fra KB’s publikumsnetværk.
Adgangen vil gælde de ressourcer, som den pågældende lokation skal have adgang til, dvs. en ressource, som alene tillader fjernadgang for brugere fra KU Jur, kan kun nås fra KUB Søndre Campus, mens ressourcer, som gælder for KU Sund og Science, kan tilgås fra KUB Nord og KUB Frederiksberg.
Endelig registreres i EZproxy de IP’er, som skal have lov til at tilgå et proxyet link uden at logge på. Dette kaldes autologin.
Opsætning af walk in-adgang i AU’s EZproxy fungerer muligvis anderledes. Spørgsmål hertil rettes til servicedesk@kb.dk
Se også dokumentation fra Alma Wiki:
User Group og Campus: https://kb-dk.atlassian.net/wiki/display/ALMAWIKI/User+Group+og+Campus
E-ressourcer – hvem har adgang: https://kb-dk.atlassian.net/wiki/pages/viewpage.action?pageId=5638650